neutron-l3-agent

最新推荐文章于 2023-04-27 18:34:51 发布
最新推荐文章于 2023-04-27 18:34:51 发布
阅读量1k 收藏 2
点赞数
分类专栏： 网络


OpenStack neutron-l3-agent 主要负责实现网络三层协议，为虚拟机完成SNAT,DNAT等地址的转换与伪装，提供安全弹性隔离的云网络环境，

下面详细叙述了OpenStack如何使用iptables链与规则完成复杂的neutron-l3-agent 的网络地址转换(NAT)功能，虚拟机floating ip与fixed ip绑定的工作原理。


2. iptables 简介

    ２.1 iptables 链拓扑结构


　 2.2 iptables 表结构

           Table filter: 

                Chain INPUT

                Chain FORWARD

                Chain OUTPUT

            filter 表用于一般的信息包过滤，它包含 INPUT 、 OUTPUT 和 FORWARD 链。

          Table nat:

                Chain PREROUTING

                Chain OUTPUT

                Chain POSTROUTING

           PREROUTING 链由指定信息包一到达防火墙就改变它们的规则所组成，而 POSTROUTING 链由指定正当信息包打算离开防火墙时改变它们的规则所组成。 


3. iptables command

# 添加一条规则到 INPUT 链的末尾，ACCEPT 来自源地址 10.9.1.141 的包

[html] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -A INPUT -s 10.9.1.141  -j ACCEPT  

#允许protocol为TCP 、 UDP 、 ICMP 的包通过

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -A INPUT -p TCP, UDP  
# 从INPUT链中删除掉规则“Drop 到端口80的包”
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -D INPUT --dport 80 -j DROP  
# 将 INPUT 链的缺省规则指定为 DROP 
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -P INPUT DROP  

# 创建一个新链new-chain

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -N new-chain  

# 删除Table filter 中的所有规则

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -F  

# 列出INPUT链中的所有规则

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -L INPUT  

# 删除链
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# iptables -X  

4. 配置neutron-l3-agent 

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# neutron router-create router1  
  2. +--------------------------------------+---------+-----------------------+  
  3. | id                                   | name    | external_gateway_info |  
  4. +--------------------------------------+---------+-----------------------+  
  5. |c36b384e-b1f5-45e5-bb4f-c3ed32885142 | router1 | null |  
  6. +--------------------------------------+---------+-----------------------+  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# vi /etc/neutron/l3_agent.ini  
  2. interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver   
  3. # OS is RHEL6.4, not support namespace  
  4. use_namespaces = False  
  5. # This is done by setting the specific router_id.  
  6. router_id = c36b384e-b1f5-45e5-bb4f-c3ed32885142  
  7. # Name of bridge used for external network traffic. This should be set to  
  8. # empty value for the linux bridge  
  9. external_network_bridge = br-eth1  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# service neutron-l3-agent restart  

启用转发功能

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]#  echo 1 > /proc/sys/net/ipv4/ip_forward  

5. neutron 利用iptables 实现 NAT 原理

iptables 中neutron l3 agent自定义的链:
neutron-l3-agent-PREROUTING
neutron-l3-agent-OUTPUT

neutron-l3-agent-POSTROUTING

创建外部网络（分配floatingip）

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]#  neutron net-create ext_net --router:external=True  
  2. +---------------------------+--------------------------------------+  
  3. | Field                     | Value                                |  
  4. +---------------------------+--------------------------------------+  
  5. | admin_state_up            | True                                 |  
  6. | id                        | 2d72d81b-cf09-459e-87fb-a50fa0e8730a |  
  7. | name                      | ext_net                              |  
  8. | provider:network_type     | vlan                                 |  
  9. | provider:physical_network | physnet1                             |  
  10. | provider:segmentation_id  | 1000                                 |  
  11. | router:external           | True                                 |  
  12. | shared                    | False                                |  
  13. | status                    | ACTIVE                               |  
  14. | subnets                   | e1932e73-1e4b-4f87-9ebf-758a757e20ef |  
  15. | tenant_id                 | b21a96e16c3c438caab4a27a1f58a5b8     |  
  16. +---------------------------+--------------------------------------+  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@oc2603148815 cfn]# subnet-create ext_net --allocation-pool start=192.168.12.10,end=192.168.12.50 --gateway 192.168.12.1 192.168.12.0/24 --enable_dhcp=False  
  2. +------------------+----------------------------------------------------+  
  3. | Field            | Value                                              |  
  4. +------------------+----------------------------------------------------+  
  5. | allocation_pools | {"start": "192.168.12.10", "end": "192.168.12.50"} |  
  6. | cidr             | 192.168.12.0/24                                    |  
  7. | dns_nameservers  |                                                    |  
  8. | enable_dhcp      | False                                              |  
  9. | gateway_ip       | 192.168.12.1                                       |  
  10. | host_routes      |                                                    |  
  11. | id               | e1932e73-1e4b-4f87-9ebf-758a757e20ef               |  
  12. | ip_version       | 4                                                  |  
  13. | name             |                                                    |  
  14. | network_id       | 2d72d81b-cf09-459e-87fb-a50fa0e8730a               |  
  15. | tenant_id        | b21a96e16c3c438caab4a27a1f58a5b8                   |  
  16. +------------------+----------------------------------------------------+  
创建内部网络(分配fixedip)
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@oc2603148815 cfn]# neutron net-create vlan-70 --provider:network_type vlan --provider:physical_network physnet1 --provider:segmentation_id 16  
  2. +---------------------------+--------------------------------------+  
  3. | Field                     | Value                                |  
  4. +---------------------------+--------------------------------------+  
  5. | admin_state_up            | True                                 |  
  6. | id                        | 793a95b7-cf1f-4bde-b7b8-5a9a2e552fae |  
  7. | name                      | vlan-70                              |  
  8. | provider:network_type     | vlan                                 |  
  9. | provider:physical_network | physnet1                             |  
  10. | provider:segmentation_id  | 16                                   |  
  11. | router:external           | False                                |  
  12. | shared                    | False                                |  
  13. | status                    | ACTIVE                               |  
  14. | subnets                   | f542941d-5d53-45e4-85d0-944e030c2bcc |  
  15. | tenant_id                 | b21a96e16c3c438caab4a27a1f58a5b8     |  
  16. +---------------------------+--------------------------------------+  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@oc2603148815 cfn]# neutron subnet-create vlan-70 70.0.0.0/24  
  2. +------------------+--------------------------------------------+  
  3. | Field            | Value                                      |  
  4. +------------------+--------------------------------------------+  
  5. | allocation_pools | {"start": "70.0.0.2", "end": "70.0.0.254"} |  
  6. | cidr             | 70.0.0.0/24                                |  
  7. | dns_nameservers  |                                            |  
  8. | enable_dhcp      | True                                       |  
  9. | gateway_ip       | 70.0.0.1                                   |  
  10. | host_routes      |                                            |  
  11. | id               | f542941d-5d53-45e4-85d0-944e030c2bcc       |  
  12. | ip_version       | 4                                          |  
  13. | name             |                                            |  
  14. | network_id       | 793a95b7-cf1f-4bde-b7b8-5a9a2e552fae       |  
  15. | tenant_id        | b21a96e16c3c438caab4a27a1f58a5b8           |  
  16. +------------------+--------------------------------------------+  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@oc2603148815 cfn]# neutron net-list  
  2. +--------------------------------------+---------+------------------------------------------------------+  
  3. | id                                   | name    | subnets                                              |  
  4. +--------------------------------------+---------+------------------------------------------------------+  
  5. | 2d72d81b-cf09-459e-87fb-a50fa0e8730a | ext_net | e1932e73-1e4b-4f87-9ebf-758a757e20ef 192.168.12.0/24 |  
  6. | 793a95b7-cf1f-4bde-b7b8-5a9a2e552fae | vlan-70 | f542941d-5d53-45e4-85d0-944e030c2bcc 70.0.0.0/24     |  
  7. +--------------------------------------+---------+------------------------------------------------------+  
绑定内外网到router1
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. # neutron router-gateway-set $ROUTER_ID $EXTERNAL_NETWORK_ID  
  2. [root@oc2603148815 cfn]# neutron router-gateway-set 06d85a01-fc42-4cde-a0f1-377f2f394a64 2d72d81b-cf09-459e-87fb-a50fa0e8730a  
  3.   
  4. # neutron router-interface-add $ROUTER_ID $SUBNET_ID  
  5. [root@oc2603148815 cfn]# neutron router-interface-add 06d85a01-fc42-4cde-a0f1-377f2f394a64 f542941d-5d53-45e4-85d0-944e030c2bcc  

经过上面的步骤后neutron-l3-agent会加入下列规则到iptables:

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. -A PREROUTING -j neutron-l3-agent-PREROUTING  
  2. -A POSTROUTING -j neutron-l3-agent-POSTROUTING  
  3. -A POSTROUTING -j neutron-postrouting-bottom  
  4. -A OUTPUT -j neutron-l3-agent-OUTPUT  
  5. -A neutron-l3-agent-snat -j neutron-l3-agent-float-snat  
  6. -A neutron-l3-agent-snat -s 70.0.0.0/24 -j SNAT --to-source 192.168.12.10  
  7. -A neutron-postrouting-bottom -j neutron-l3-agent-snat  
创建floating ip(192.168.12.11)并绑定到vm的fixed ip(选择70.0.0.3):
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# neutron floatingip-create 2d72d81b-cf09-459e-87fb-a50fa0e8730a  
  2. Created a new floatingip:  
  3. +---------------------+--------------------------------------+  
  4. | Field               | Value                                |  
  5. +---------------------+--------------------------------------+  
  6. | fixed_ip_address    |                                      |  
  7. | floating_ip_address | 192.168.12.11                        |  
  8. | floating_network_id | 2d72d81b-cf09-459e-87fb-a50fa0e8730a |  
  9. | id                  | f8b48ab7-ea51-4f29-bc84-0ab179808dbb |  
  10. | port_id             |                                      |  
  11. | router_id           |                                      |  
  12. | tenant_id           | adc4e7a4effa44ffa3c6e48dd5a8555a     |  
  13. +---------------------+--------------------------------------+  

找出想要被绑定的fixed ip 的port id

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# neutron port-list  
  2. +--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+  
  3. | id                                   | name | mac_address       | fixed_ips                                                                            |  
  4. +--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+  
  5. | 0d06055b-2f31-4d8e-b8da-e048d76a07cc |      | fa:16:3e:d7:f4:19 | {"subnet_id": "5c62752f-27ba-4d38-9702-2ca17ec2741d", "ip_address": "70.0.0.3"}      |  
  6. +--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# neutron floatingip-associate f8b48ab7-ea51-4f29-bc84-0ab179808dbb0d06055b-2f31-4d8e-b8da-e048d76a07cc  
  2. Associated floatingip f8b48ab7-ea51-4f29-bc84-0ab179808dbb  
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]# neutron floatingip-list  
  2. +--------------------------------------+------------------+---------------------+--------------------------------------+  
  3. | id                                   | fixed_ip_address | floating_ip_address | port_id                              |  
  4. +--------------------------------------+------------------+---------------------+--------------------------------------+  
  5. | f8b48ab7-ea51-4f29-bc84-0ab179808dbb | 70.0.0.3         | 192.168.12.11       | b0797fe6-b799-41ea-86d0-9d9bfa0b2eb9 |  
  6. +--------------------------------------+------------------+---------------------+--------------------------------------+  

经过前面步骤后，iptables会多出下面的规则， 所有目标ip是192.168.12.11的包都会被转发到ip 70.0.0.3的guest上

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. -A neutron-l3-agent-OUTPUT -d 192.168.12.11/32 -j DNAT --to-destination 70.0.0.3  
  2. -A neutron-l3-agent-PREROUTING -d 192.168.12.11/32 -j DNAT --to-destination 70.0.0.3  
  3. -A neutron-l3-agent-float-snat -s 70.0.0.3/32 -j SNAT --to-source 192.168.12.11  
6. neutron floating ip 与 fixed ip 的转换
源地址转换(SNAT)
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]#  iptables -t nat -Aneutron-l3-agent-float-snat -s 70.0.0.6/32-j SNAT --to-source 192.168.12.100  
 目的地址转换(DNAT)
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]#  iptables -t nat -Aneutron-l3-agent-PREROUTING -d 192.168.12.100/32-j DNAT --to-destination 70.0.0.6  

测试：（从guest 70.0.0.11上ping 192.168.12.100, 结果被转发到70.0.0.6的guest上）

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]#  ssh ec2-user@70.0.0.11  
  2. [ec2-user@wordpress-test-wikidatabase-jevfsmkbakch ~]$ ping 192.168.12.100  
  3. PING 192.168.12.100 (192.168.12.100) 56(84) bytes of data.  
  4. 64 bytes from 70.0.0.6: icmp_req=1 ttl=64 time=3.09 ms  
  5. 64 bytes from 70.0.0.6: icmp_req=2 ttl=64 time=0.281 ms  
  6. 64 bytes from 70.0.0.6: icmp_req=3 ttl=64 time=0.151 ms  
将规则 neutron-l3-agent-float-snat加到POSTROUTING规则之后，从70.0.0.6发出的包被伪装成来自192.168.12.16，借此掩盖源地址
[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. [root@xianghui-10-9-1-141 ~]#  iptables -t nat -A POSTROUTING -j neutron-l3-agent-float-snat  
  2.   
  3. [ec2-user@wordpress-test-wikidatabase-jevfsmkbakch ~]$ ping 192.168.12.100  
  4. PING 192.168.12.100 (192.168.12.100) 56(84) bytes of data.  
  5. 64 bytes from 192.168.12.100: icmp_req=1 ttl=63 time=2.47 ms  
  6. 64 bytes from 192.168.12.100: icmp_req=2 ttl=63 time=0.199 ms  
  7. 64 bytes from 192.168.12.100: icmp_req=3 ttl=63 time=0.251 ms  

7. 实例分析（ALL-IN-ONE）

7.1 虚拟机的网络拓扑


7.2 虚拟机之间用floating ip ping通

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. # ping 192.168.12.100(70.0.0.6) from 70.0.0.11  
  2. # s:70.0.0.11 d:70.0.0.6  
  3. # prerouting -> forward -> postrouting  
  4. [root@xianghui-10-9-1-141 ~]#  iptables -A neutron-l3-agent-FORWARD -d 70.0.0.11/32 -j ACCEPT  
  5. [root@xianghui-10-9-1-141 ~]#  iptables -A neutron-l3-agent-FORWARD -d 70.0.0.6/32 -j ACCEPT  
  6. [root@xianghui-10-9-1-141 ~]#  iptables -t nat -A neutron-l3-agent-PREROUTING -d 192.168.12.100/32 -j DNAT --to-destination 70.0.0.6  

7.3 虚拟机主机ping通虚拟机的floating ip

[plain] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. -A OUTPUT -j neutron-l3-agent-OUTPUT  
  2. [root@xianghui-10-9-1-141 ~]#  iptables -A neutron-l3-agent-OUTPUT -d 192.168.12.100/32 -j DNAT --to-destination 70.0.0.6  


喵喵d喵喵
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Neutron — L3-Agent 实现原理
烟云的计算
02-29 5424
目录 文章目录目录前文列表前言Neutron L3 agent 概述L3 agent的配置虚拟路由器实现原理 前文列表 《计算机网络基础 — 以太网》 《计算机网络基础 — 物理网络》 《计算机网络基础 — TCP/IP 网络模型》 《计算机网络基础 — Linux 内核网络协议栈》 《计算机网络基础 — 虚拟网络》 《计算机网络基础 — Linux 虚拟交换机》 前言 本文通过 OpenStac...
neutron l3 agent
liukuan73的专栏
08-26 2306
http://www.tuicool.com/articles/EZNFJf 一.Layer-3 Networking Extension neutron l3作为一种API扩展，向租户提供了路由和NAT功能。 l3扩展包含两种资源： router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关
黑入neutron-l3-agent消息系统
u010049696的专栏
01-02 549
​在进行云计算网络功能开发时，经常需要在现有网络基础上进行网络功能定制或者开发新的插件。此时，就需要我们对Neutron的设计和功能有足够的认识。下面以Neutorn的l3-agent插件为例，讲解第三方服务如何实现对l3-agent服务状态的监控。 l3-agent是Neutron家族众多Agent中的一员。从名称就可以推知，该Agent肯定与三层路由有着密不可分的关系。实际情况也的确如此。l3-agent是一个进程，同时它也是一个RPC Consumer，接收来自neutron-server的RPC消
Neutron分析（5）—— neutron-l3-agent中的iptables
weixin_33995481的博客
07-13 184
一.iptables简介 1.iptables数据包处理流程 以本机为目的的包，由上至下，走左边的路 本机产生的包，从local process开始走左边的路 本机转发的包，由上至下走右边的路 简化流程如下： 2.iptables表结构 在neutron中主要用到filter表和nat表 filter表: Chain INPUT Chain FOR...
OpenStack Quantum(Grizzly) L3 agent（OVS）工作流图解
miaomiaodmiaomiao的专栏
04-07 562
今天按照longgeek兄弟的Grizzly单节点安装文档，总算了把G版搭建起来，成功执行了创建虚拟机、关联外网IP、ping外网IP、SSH登录虚拟机等关键操作。在F版就一直对Quantum感兴趣，其实在Quantum上层丰富的网络逻辑功能下面，有着另一番景象。今天我就拨开表象，扒开衣服，先来看看Quantum中的l3agent的裸体。 注：我这里用的是OVS plugin 我的系统中逻辑视
neutron-l3-healthcheck:检查L3代理并重新安排路由器的代理是否关闭
05-17
作者： 西尔万Afchain 源代码： 执照： 阿帕奇 版本： 1.2 中子-l3健康检查 检查L3代理，如果代理已关闭，请重新计划...interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver [database] sql_
168-通过 dhcp-agent 访问 Metadata1
08-08
在OpenStack环境中，网络服务是通过Neutron组件来提供的，其中涉及到多个代理（agent）来协同工作，确保实例（instance）能够访问元数据（metadata）。本文主要关注的是如何通过DHCP代理（dhcp-agent）访问元数据，...
165-Metadata Service 架构详解1
08-08
而如果实例使用了 Neutron 路由器，`l3-agent` 创建的 `neutron-ns-metadata-proxy` 则更适用。 至此，我们已经详细介绍了 Metadata Service 的架构，包括其主要组件：`nova-api-metadata`、`neutron-metadata-...
167-获取 metadata 过程详解1
08-08
默认情况下，OpenStack的L3-agent负责创建和管理neutron-ns-metadata-proxy。L3-agent是一个处理路由器逻辑层3功能的组件，包括路由和NAT。但在某些环境中，比如使用物理路由器的场景，L3-agent可能不适用。这时，...
169-instance 怎么获得自己的 Metadata1
08-08
总的来说，OpenStack 中 instance 获取 metadata 的过程是一个涉及多个组件协作的过程，包括 nova-api-metadata、neutron-metadata-agent 和 neutron-ns-metadata-proxy，以及 l3-agent 或 dhcp-agent。理解这一过程...
neutron创建network执行的那些命令
cuanpei2544的博客
11-18 331
当搭建完openstack之后，在创建instance之前，第一件事情就是创建network，一个经典的流程如下： TENANT_NAME="openstack" TENANT_NETWORK_NAME="o...
openstack基础服务运维 Neutron
最新发布
FBI048的博客
04-27 1523
网络服务的运维（Neutron）
Neutron路由篇：L3 agent+Namespace
weixin_33816821的博客
04-28 577
Neutron 的路由服务是由 l3 agent 提供的。 除此之外，l3 agent 通过 iptables 提供firewall 和 floating ip 服务。 l3 agent 需要正确配置才能工作，配置文件为 /etc/neutron/l3_agent.ini，位于控制节点或网络节点。 interface_driver 是最重要的选项 ...
Neutron 理解 (6): Neutron 是怎么实现虚拟三层网络的 [How Neutron implements virtual L3 network]
qq_42533216的博客
08-10 861
Neutron 理解 (6): Neutron 是怎么实现虚拟三层网络的 [How Neutron implements virtual L3 network] 学习 Neutron 系列文章： （1）Neutron 所实现的虚拟化网络 （2）Neutron OpenvSwitch + VLAN 虚拟网络 （3）NeutronOpenvSwitch + GRE/VxLAN 虚拟网络 （4）Neutron OVS OpenFlow 流表 和 L2 Population （5）Neutron DH.
OpenStack常用命令 - Neutron、Cinder
weixin_57037329的博客
04-11 1628
一、Neutron服务运维 1.什么Neutron？ Neutron 是 Openstack 的虚拟网络服务。 Neutron 的设计目标是实现“网络即服务（Networking as a Service）”。为了达到这一目标，在设计上遵循了基于 SDN 实现网络虚拟化的原则，在实现上充分利用了 Linux 系统上的各种网络相关的技术。 2.Neutron功能 Neutron 为整个 OpenStack 环境提供网络支持，包括二层交换，三层路由，负载均衡，防火墙等。Neutron 提供了一个灵活的框..
配置 L3 agent - 每天5分钟玩转 OpenStack（99）
jj1130050965的博客
06-22 550
上一节我们介绍了路由服务（Routing）的基本功能，今天教大家如何配置。 Neutron 的路由服务是由 l3 agent 提供的。 除此之外，l3 agent 通过 iptables 提供 firewall 和 floating ip 服务。 l3 agent 需要正确配置才能工作，配置文件为 /etc/neutron/l3_agent.ini，位于控制节点或网络节点上。 interface_driver 是最重要的选项，如果 mechanism driver 是 l...
Neutron印象3:neutron-l3-agent
jincm的专栏
08-20 3319
一.Layer-3 Networking Extension neutron l3作为一种API扩展，向租户提供了路由和NAT功能。 l3扩展包含两种资源： router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关。 floating ip：代表一个外部网络的IP，映射到内部网络的端口上。当网络的rou
Neutron-server初始化 — Neutron L3 Agent初始化(路由& NAT)
信仰在空中飘扬
08-08 6485
Neutron L3 Agent(Layer-3 Networking Extension)作为一种API扩展（通过API来创建router或者floating ip，以提供路由以及NAT的功能），向租户提供了路由和NAT功能。l3扩展包含两种资源： router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关。 flo
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值